Zásady zpracování osobních údajů.

Správce údajů

Správce	BonzPatrol s.r.o.
IČO / DIČ	22199357 · CZ22199357
Sídlo	U Výstaviště 1286/21, Holešovice, 170 00 Praha 7
Zápis	Městský soud v Praze, oddíl C, vložka 412302
Kontakt pro ochranu údajů	gdpr@bonzpatrol.cz

BonzPatrol s.r.o. je provozovatelem parkovišť a smluvní stranou parkovací smlouvy. Vůči vám nevystupuje jako zprostředkovatel ani jako zpracovatel údajů pro třetí osobu — o účelech a prostředcích zpracování rozhoduje sama, a je tedy správcem ve smyslu čl. 4 odst. 7 GDPR.

Kontaktní místo

Dotazy ke zpracování údajů, žádosti o uplatnění práv i námitky směřujte na gdpr@bonzpatrol.cz nebo písemně na adresu sídla.

Další kontakty: support@bonzpatrol.cz (provoz parkovišť, ověření pravosti výzvy k úhradě), reklamace@bonzpatrol.cz (reklamace služby nebo platby).

Kdy údaje vznikají

Vjezdem vozidla na parkoviště uzavíráte s BonzPatrol s.r.o. nájemní smlouvu, jejíž podmínky (provozní řád) jsou vyvěšeny u vjezdu a zveřejněny v přehledu parkovišť. Pro plnění této smlouvy je nezbytné zjistit, které vozidlo a jak dlouho bylo na parkovišti přítomno.

Kamerový systém s rozpoznáním registračních značek proto zaznamená registrační značku vozidla při vjezdu a při výjezdu. Z těchto dvou okamžiků systém vypočte dobu přítomnosti a odpovídající cenu. Úhradu provádíte online na pay.bonzpatrol.cz. Nedodržíte-li podmínky smlouvy, uplatňujeme smluvní pokutu podle provozního řádu parkoviště, případně spolu s dlužným parkovným.

Jaké údaje zpracováváme

Údaje z kamerového systému

• registrační značka vozidla a stát její registrace;
• čas vjezdu a čas výjezdu, směr průjezdu a označení kamery;
• míra spolehlivosti rozpoznání značky;
• údaje o vozidle rozpoznané kamerou: barva, značka, model, typ vozidla;
• obrazové záznamy: výřez registrační značky a snímek vozidla v okamžiku průjezdu.

Kamery jsou zaměřeny na vozidlo a jeho registrační značku. Nelze vyloučit, že se na snímku zachytí i osoba nacházející se u vozidla. Takové snímky nepoužíváme k identifikaci osob; nepoužíváme rozpoznávání obličejů ani jinou biometrickou identifikaci a záznamy netřídíme podle osob.

Údaje o parkování

• záznam o parkovacím období (začátek, konec, doba přítomnosti);
• vypočtená cena, uplatněná sazba a použitá verze ceníku;
• stav úhrady.

Údaje o platbě

• částka, měna, čas, identifikátor transakce a její výsledek;
• druh použitého platebního prostředku, značka platební karty, poslední čtyři číslice čísla platební karty a výsledek ověření 3-D Secure;
• e-mailová adresa, pokud ji při platbě zadáte pro zaslání daňového dokladu;
• u plateb bankovním převodem údaje z bankovní transakce (jméno a číslo účtu plátce, variabilní symbol, zpráva pro příjemce).

Úplné číslo platební karty, dobu její platnosti ani bezpečnostní kód (CVC/CVV) nezpracováváme a nemáme k nim přístup — zpracovává je výhradně poskytovatel platební brány. Nezpracováváme ani identifikační číslo vydavatele karty (BIN) či jinou část čísla karty nad rámec posledních čtyř číslic.

Údaje při uplatnění nároku ze smlouvy

• označení porušení, datum a čas jeho vzniku, spisové označení případu a platební identifikátory;
• důkazní podklady (kamerové a fotografické záznamy dle provozního řádu);
• identifikace provozovatele vozidla: jméno a příjmení nebo název, adresa, datum narození, případně identifikační číslo osoby; kontaktní údaje, jsou-li k dispozici;
• korespondence ve věci případu a záznam o jejím odeslání a doručení.

Seznam vozidel s parkovacím oprávněním

Na některých parkovištích platí zvýhodněné podmínky pro vozidla nájemců objektu a jejich zaměstnanců: takové vozidlo se nezpoplatňuje a neuplatňuje se u něj smluvní pokuta. Aby vynětí fungovalo, vedeme seznam oprávněných vozidel a u nich:

• registrační značku vozidla a dobu platnosti oprávnění;
• údaje o držiteli oprávnění — jméno, e-mailovou adresu, telefon, případně adresu — abychom oprávnění mohli ověřit, spravovat a v případě sporu doložit, komu a na čí žádost bylo uděleno.

Tyto údaje nám předává provozovatel objektu nebo zaměstnavatel držitele; nezískáváme je od vás. Nepoužíváme je k oslovování držitelů ani k jinému účelu než ke správě parkovacího oprávnění.

Technické a bezpečnostní údaje

• IP adresa, identifikace prohlížeče, čas a adresa požadavku, výsledek operace — v provozních a bezpečnostních záznamech platebního portálu a informačního systému.

Údaje kontaktních osob obchodních partnerů

• jméno, pracovní e-mail, telefon a pracovní zařazení osob jednajících za naše smluvní partnery.

Zvláštní kategorie osobních údajů podle čl. 9 GDPR ani údaje o odsouzeních podle čl. 10 GDPR nezpracováváme.

Účely a právní tituly

Účel	Právní titul
Zjištění doby parkování, výpočet ceny, evidence parkovacího období	plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
Přijetí a spárování platby, vystavení a zaslání daňového dokladu	plnění smlouvy — písm. b); u daňového dokladu též právní povinnost — písm. c)
Vyřízení reklamace nebo námitky k platbě či službě	plnění smlouvy — písm. b); právní povinnost — písm. c)
Vedení seznamu vozidel s parkovacím oprávněním a jejich vynětí ze zpoplatnění a ze smluvní pokuty	plnění smlouvy s provozovatelem objektu — písm. b); oprávněný zájem na správě oprávnění — písm. f)
Kontrola dodržování podmínek parkování a pořizování důkazní dokumentace	oprávněný zájem — písm. f)
Uplatnění a vymáhání smluvní pokuty, dlužného parkovného a dalších nároků ze smlouvy (např. náhrady škody nebo nákladů odtahu), včetně zjištění provozovatele vozidla	oprávněný zájem — písm. f)
Obrana proti neoprávněnému zpochybnění platby a prevence zneužití platebních prostředků	oprávněný zájem — písm. f)
Zabezpečení informačního systému, řešení technických chyb, prevence útoků	oprávněný zájem — písm. f)
Vedení účetnictví a plnění daňových povinností	právní povinnost — písm. c), zejména zák. č. 563/1991 Sb. a zák. č. 235/2004 Sb.
Součinnost s orgány veřejné moci a uplatnění nároků v řízení	právní povinnost — písm. c); oprávněný zájem — písm. f)
Komunikace s kontaktními osobami obchodních partnerů	oprávněný zájem — písm. f)

Naše oprávněné zájmy

Zpracování opřené o čl. 6 odst. 1 písm. f) GDPR provádíme pro tyto konkrétní zájmy:

• Ochrana majetku a řádný provoz parkoviště. Parkoviště je samoobslužné a nehlídané. Bez záznamu o tom, které vozidlo a kdy na ně vjelo, nelze zjistit obsazenost, doložit poskytnutí služby ani prokázat porušení podmínek.
• Prokazatelnost. Kamerový a fotografický záznam slouží jako důkaz o poskytnutí služby, o době přítomnosti vozidla a o porušení podmínek. Bez něj bychom nebyli schopni doložit vlastní nárok ani vyvrátit nedůvodnou reklamaci.
• Vymáhání pohledávek. Bez zjištění provozovatele vozidla nelze uplatnit nárok vzniklý z porušení smlouvy.
• Bezpečnost systému a plateb. Provozní záznamy slouží k odhalení útoků, zneužití platebních prostředků a chybných či duplicitních transakcí.

U každého z těchto zpracování jsme posoudili poměr mezi naším zájmem a vaším soukromím. Zpracováváme proto pouze údaje o vozidle a o průběhu parkování, nikoli o osobách jako takových; obrazové záznamy uchováváme krátce a dále je zpracováváme jen tehdy, je-li otevřen konkrétní případ porušení; identifikaci provozovatele vozidla zjišťujeme až v okamžiku, kdy nárok skutečně uplatňujeme, a to pouze v rozsahu nezbytném pro doručení výzvy a případné soudní vymáhání.

Proti zpracování založenému na oprávněném zájmu máte právo vznést námitku — viz níže.

Odkud údaje máme

Většinu údajů získáváme přímo z provozu parkoviště a z platby: kamerový systém zaznamená vozidlo, platební brána nám sdělí výsledek platby.

Údaje, které nezískáváme od vás:

• Registr silničních vozidel. Uplatňujeme-li nárok ze smlouvy, žádáme příslušný obecní úřad obce s rozšířenou působností o poskytnutí údajů o provozovateli vozidla. Získáváme tak jméno a příjmení nebo název, adresu, datum narození, případně identifikační číslo osoby. Toto zpracování opíráme o oprávněný zájem na uplatnění a vymáhání pohledávky (čl. 6 odst. 1 písm. f) GDPR); informace podle čl. 14 GDPR vám poskytujeme tímto dokumentem a rovněž ve výzvě k úhradě, kterou vám doručujeme.
• Poskytovatel platební brány. Identifikátor a výsledek transakce, druh platebního prostředku, značka karty, poslední čtyři číslice čísla karty, výsledek 3-D Secure a e-mailová adresa, pokud jste ji v platebním procesu zadali.
• Banka. U plateb bankovním převodem údaje o plátci a o platbě z výpisu.
• Provozovatel objektu nebo zaměstnavatel. Registrační značky vozidel s parkovacím oprávněním a údaje o jejich držitelích. Držiteli oprávnění tím poskytujeme informace podle čl. 14 GDPR; o zařazení na seznam jej zpravidla informuje ten, kdo o ně požádal.
• Obchodní partner. Kontaktní údaje osob jednajících za našeho smluvního partnera.

Komu údaje předáváme

Osobní údaje nikdy neprodáváme a nepředáváme je pro cizí marketingové účely. Předáváme je pouze těmto kategoriím příjemců, a to vždy v rozsahu nezbytném pro daný účel:

Příjemce / kategorie	Účel předání
GoPay s.r.o. — poskytovatel platební brány	provedení a autorizace platby, vypořádání transakce, řešení reklamací plateb
Fio banka, a.s. — poskytovatel platebního účtu	vedení účtu, přijetí a spárování plateb bankovním převodem
Poskytovatel cloudové infrastruktury (Microsoft Azure)	provoz aplikace, databáze a úložiště obrazových záznamů
Poskytovatel služby pro odesílání e-mailů	doručení daňového dokladu a provozních zpráv
Poskytovatel nástroje pro sledování technických chyb aplikace	diagnostika chyb a bezpečnostních incidentů
Poskytovatelé IT podpory a údržby	správa a údržba systému
Obecní úřady obcí s rozšířenou působností	poskytnutí údajů o provozovateli vozidla z registru silničních vozidel
Advokátní kancelář	právní zastoupení a vymáhání pohledávek
Partner pro správu a vymáhání pohledávek	mimosoudní vymáhání neuhrazených nároků
Soudy, soudní exekutoři, insolvenční správci	soudní a exekuční vymáhání
Orgány veřejné moci, jsou-li k tomu oprávněny	plnění zákonných povinností a součinnost
Česká obchodní inspekce	mimosoudní řešení spotřebitelského sporu, zahájí-li jej spotřebitel
Účetní a daňoví poradci, auditoři	vedení účetnictví a plnění daňových povinností

Poskytovatelé infrastruktury, e-mailové služby, diagnostiky chyb a IT podpory zpracovávají údaje jako zpracovatelé na náš pokyn a na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Poskytovatel platební brány a banka zpracovávají údaje o platbě rovněž ve vlastní odpovědnosti jako správci, plní-li vlastní povinnosti podle právních předpisů upravujících platební styk.

Diagnostické záznamy o technických chybách jsou nastaveny tak, aby do nich neodcházely registrační značky, e-mailové adresy, platební údaje ani obsah odeslaných formulářů a požadavků; obsahují technické identifikátory a čísla záznamů.

Předávání do třetích zemí

Aplikaci, databázi i úložiště obrazových záznamů provozujeme na infrastruktuře umístěné v datových centrech v Evropské unii.

Někteří naši poskytovatelé jsou součástí skupin se sídlem mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. U nich nelze vyloučit přístup k údajům ze třetí země, například v rámci technické podpory. Takové zpracování je vždy podloženo některou ze záruk podle kapitoly V GDPR — rozhodnutím Evropské komise o odpovídající ochraně podle čl. 45 GDPR, nebo standardními smluvními doložkami podle čl. 46 odst. 2 písm. c) GDPR, doplněnými o technická opatření (šifrování přenosu i uložení, omezení přístupu, minimalizace předávaného rozsahu).

Přehled poskytovatelů a záruk uplatněných u konkrétního poskytovatele vám na žádost poskytneme na gdpr@bonzpatrol.cz.

Jak dlouho údaje uchováváme

Kategorie	Doba uchování
Obrazové záznamy z kamerového systému (snímek vozidla, výřez značky)	30 dnů od pořízení; poté nevratně smazány
Registrační značka v záznamu o parkování bez porušení podmínek	nejpozději do 90 dnů nevratně nahrazena neobnovitelným otiskem (hash); záznam pak neumožňuje identifikaci vozidla ani osoby
Záznamy a důkazní podklady k případu porušení podmínek	po dobu vedení případu a dále nejméně 1 rok od jeho uzavření
Spis k pohledávce (výzva, korespondence, identifikace provozovatele vozidla, důkazy)	po dobu vymáhání a dále po dobu běhu promlčecí lhůty — zpravidla 3 roky od splatnosti a 1 rok navíc; je-li nárok přiznán soudem, po dobu vykonatelnosti rozhodnutí
Daňové doklady, účetní záznamy a záznamy o platbách, které jsou jejich součástí (včetně e-mailové adresy zadané pro zaslání dokladu)	10 let, dle zák. č. 563/1991 Sb. a zák. č. 235/2004 Sb.
Provozní a bezpečnostní záznamy informačního systému (IP adresa, identifikace prohlížeče, čas a výsledek operace)	nejdéle 1 rok
Korespondence k reklamaci nebo dotazu	po dobu vyřízení a dále po dobu, po kterou lze z téže věci uplatnit nárok
Seznam vozidel s parkovacím oprávněním a údaje o jeho držiteli	po dobu platnosti oprávnění a dále po dobu, po kterou lze uplatnit nárok z parkování v tomto období
Kontaktní údaje osob jednajících za obchodní partnery	po dobu trvání spolupráce a dále po dobu běhu promlčecích lhůt z uzavřených smluv

Je-li k záznamu otevřen případ porušení podmínek, uchováváme jej po dobu vedení případu i tehdy, kdyby jinak uplynula kratší doba podle prvních dvou řádků tabulky. Bez důkazů bychom nemohli nárok doložit — a vy byste jej nemohli účinně rozporovat.

Po uplynutí uvedených dob údaje mažeme nebo nevratně anonymizujeme.

Automatizované zpracování

Rozpoznání registrační značky, výpočet doby přítomnosti vozidla, výpočet ceny, spárování platby a zjištění, že úhrada nebyla provedena ve lhůtě, probíhají automatizovaně. Automatizovaně vzniká i prvotní záznam o porušení podmínek parkování.

Systém sám nevystavuje ani neodesílá výzvu k úhradě. Zjištění provozovatele vozidla, vystavení výzvy a její odeslání spouští pověřený pracovník; automatizovaný záznam je pro něj podkladem.

Profilování ve smyslu čl. 4 odst. 4 GDPR — tedy vyhodnocování osobních aspektů, chování, zájmů či spolehlivosti osob — neprovádíme.

Máte-li za to, že záznam o vašem vozidle je nesprávný (například byla-li značka rozpoznána chybně), sdělte nám to na gdpr@bonzpatrol.cz nebo support@bonzpatrol.cz. Záznam prověříme a případ zrušíme, ukáže-li se, že podklady nárok neprokazují.

Vaše práva

• Právo na přístup (čl. 15) — na potvrzení, zda o vás údaje zpracováváme, na informace o zpracování a na kopii zpracovávaných údajů.
• Právo na opravu (čl. 16) — na opravu nepřesných a doplnění neúplných údajů.
• Právo na výmaz (čl. 17) — pominul-li účel zpracování, byla-li úspěšně vznesena námitka, nebo je-li zpracování protiprávní. Neuplatní se tam, kde jsme povinni údaje uchovat podle zákona (zejména účetní a daňové doklady) nebo je potřebujeme pro určení, výkon či obhajobu právních nároků.
• Právo na omezení zpracování (čl. 18) — zejména po dobu, kdy ověřujeme přesnost údajů nebo posuzujeme vaši námitku.
• Právo na přenositelnost (čl. 20) — údaje zpracovávané automatizovaně na základě smlouvy máte právo obdržet ve strojově čitelném formátu, popřípadě je nechat předat jinému správci, je-li to technicky proveditelné.
• Právo vznést námitku (čl. 21) — viz níže.
• Právo podat stížnost u dozorového úřadu — viz níže.

Jak právo uplatnit. Žádost zašlete na gdpr@bonzpatrol.cz nebo písemně na adresu sídla. Uveďte prosím registrační značku vozidla a přibližné datum a místo parkování — bez toho zpravidla nedokážeme záznam dohledat, protože údaje nevedeme podle jmen osob.

Ověření totožnosti. Abychom údaje nesdělili nesprávné osobě, můžeme vás požádat o dodatečné informace umožňující ověřit, že žádost podává osoba, jíž se údaje týkají, nebo osoba oprávněná (například provozovatel vozidla). Vyžádané informace použijeme výhradně k ověření a po vyřízení žádosti je nezachováváme.

Lhůta. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení. Lhůtu můžeme s ohledem na složitost a počet žádostí prodloužit nejvýše o další dva měsíce; o prodloužení i o jeho důvodech vás vyrozumíme do jednoho měsíce od doručení žádosti.

Poplatky. Vyřízení je bezplatné. Je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména opakuje-li se, můžeme podle čl. 12 odst. 5 GDPR požadovat přiměřenou úhradu nákladů, nebo žádost odmítnout; takový postup vám vždy odůvodníme.

Reklamaci poskytnuté služby nebo provedené platby uplatňujte postupem podle provozního řádu na reklamace@bonzpatrol.cz; tento postup a lhůty pro jeho vyřízení nejsou uplatněním práv podle GDPR dotčeny.

Právo vznést námitku

Proti zpracování, které opíráme o oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Jde zejména o pořizování a uchovávání kamerové a fotografické dokumentace, o zjišťování provozovatele vozidla a o vymáhání pohledávek.

Námitku zašlete na gdpr@bonzpatrol.cz. Po jejím obdržení dotčené údaje dále nezpracováváme, dokud neprokážeme závažné oprávněné důvody pro zpracování převažující nad vašimi zájmy, právy a svobodami, nebo důvody spočívající v určení, výkonu či obhajobě právních nároků. O výsledku posouzení vás vyrozumíme.

Pro přímý marketing údaje nezpracováváme; obdrželi-li byste od nás takové sdělení, máte právo vznést námitku, které vždy bez dalšího vyhovíme.

Stížnost u dozorového úřadu

Máte-li za to, že zpracováním vašich osobních údajů porušujeme GDPR nebo zák. č. 110/2019 Sb., máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice
uoou.gov.cz ↗

Uvítáme, obrátíte-li se nejprve na nás na gdpr@bonzpatrol.cz — většinu věcí lze vyřešit rychleji přímo. Právo obrátit se na úřad tím není dotčeno.

Je poskytnutí údajů povinné

Zpracování registrační značky, času vjezdu a výjezdu a související dokumentace je nezbytným předpokladem uzavření a plnění parkovací smlouvy. Tyto údaje nám neposkytujete vyplněním formuláře — vznikají vjezdem vozidla na parkoviště. Nepřejete-li si, aby k tomuto zpracování docházelo, nevjíždějte na parkoviště; jiný způsob poskytnutí služby není možný, protože bez záznamu o vjezdu a výjezdu nelze určit dobu parkování ani cenu.

Uvedení e-mailové adresy při platbě je dobrovolné a slouží pouze k automatickému zaslání daňového dokladu. Neuvedete-li ji, platbu to nijak neomezí a doklad vám poskytneme na vyžádání.

Údaje o provozovateli vozidla z registru silničních vozidel získáváme bez vaší součinnosti; jejich rozsah proto omezujeme na to, co je nezbytné pro doručení výzvy a případné vymáhání.

Návštěva webových stránek

Webové stránky bonzpatrol.cz jsou statické. Neukládají do vašeho prohlížeče žádné cookies ani jiné identifikátory a nepoužívají analytické, marketingové ani funkční nástroje třetích stran. Poskytovatel hostingu nebo obsahové sítě může nastavit technicky nezbytné cookies (ochrana před útoky, doručení obsahu); ty neslouží ke sledování návštěvníků a podle § 89 odst. 3 zák. č. 127/2005 Sb. nevyžadují souhlas.

Naše přihlašovací aplikace — platební portál pay.bonzpatrol.cz a zákaznický portál app.bonzpatrol.cz — cookies používají, ale výhradně technicky nezbytné: přihlašovací cookie udržující relaci a bezpečnostní token proti podvržení požadavku (CSRF). Nesledují vás napříč weby, nepředávají se třetím stranám a podle § 89 odst. 3 zák. č. 127/2005 Sb. nevyžadují souhlas — bez nich se nelze přihlásit ani zaplatit. Na stránkách platební brány nastavuje cookies její provozovatel podle vlastních zásad.

V těchto aplikacích zpracováváme technické údaje o připojení (IP adresa, identifikace prohlížeče, čas a výsledek operace) pro zabezpečení plateb a systému; tyto záznamy uchováváme nejdéle 1 rok.

Ověření pravosti výzvy k úhradě

Osobní údaje nikdy nepoužíváme k oslovení s platebním odkazem. Nezasíláme platební odkazy prostřednictvím SMS ani e-mailu a nikdy telefonicky, e-mailem ani SMS nežádáme o údaje o platební kartě. Platby přijímáme výhradně přes pay.bonzpatrol.cz, u pohledávek podle výzvy doručené v písemné podobě.

Pravost výzvy k úhradě a platebních údajů v ní uvedených si můžete kdykoli před úhradou ověřit na support@bonzpatrol.cz.

Zabezpečení

Přístup k údajům mají pouze pověřené osoby v rozsahu odpovídajícím jejich roli. Data jsou uložena v prostředí s řízeným přístupem, přenos i uložení jsou šifrovány, přístupy a změny se zaznamenávají. Obrazové záznamy jsou opatřeny kontrolním otiskem, který umožňuje ověřit, že s nimi nebylo manipulováno. Se zpracovateli máme uzavřeny smlouvy podle čl. 28 GDPR.

Účinnost a změny

Toto znění je účinné ode dne zveřejnění na adrese bonzpatrol.cz/gdpr a nahrazuje předchozí znění. Aktuální znění je vždy dostupné na téže adrese; o podstatných změnách zpracování informujeme zveřejněním nového znění, a týkají-li se probíhajícího případu, i přímo dotčené osoby.

BonzPatrol s.r.o.